Documento legal
Política de cookies
Última actualización: 5 de noviembre de 2026.
Esta página lista las cookies y el almacenamiento que el sitio usa de verdad. Sirven para que el sitio funcione: idioma, aviso, sesión de una propuesta y, en el pago, la prevención del fraude de Stripe. No sirven para publicidad ni para medir audiencias.
El tratamiento de datos personales está en la Política de Privacidad.
Sitio público
En cualquier página pública.
mba-cookie-consent
- Tipo
- Almacenamiento local (localStorage)
- Dónde
- Sitio público, en este navegador.
- Para qué
- Recuerda la elección del aviso (aceptar o rechazar) para no volver a mostrarlo. Aceptar no carga estadísticas: no hay un script de análisis configurado.
- Duración
- Hasta que borres los datos del sitio.
mba-locale
- Tipo
- Almacenamiento local (localStorage)
- Dónde
- Sitio público, en este navegador.
- Para qué
- Guarda el idioma que elegiste, o el detectado en la primera visita, para que las páginas siguientes se abran en ese idioma.
- Duración
- Hasta que borres los datos del sitio.
mba-locale-auto
- Tipo
- Almacenamiento de sesión (sessionStorage)
- Dónde
- Sitio público, en esta pestaña.
- Para qué
- Marca que la detección automática de idioma ya se hizo, para no cambiar el idioma otra vez en la misma visita.
- Duración
- Hasta que cierres la pestaña.
mba-intro
- Tipo
- Almacenamiento de sesión (sessionStorage)
- Dónde
- Sitio público, en esta pestaña.
- Para qué
- Marca que la introducción «Bienvenido» ya se mostró, para no repetirla.
- Duración
- Hasta que cierres la pestaña.
Propuesta y pago
Solo en un enlace de propuesta (/p/…). Quien solo visita el sitio no recibe estos datos. Las cookies de Stripe aparecen cuando el pago carga Stripe.js.
mba_p
- Tipo
- Cookie
- Dónde
- Peticiones a /api/p/, después de abrir una propuesta. HttpOnly, Secure, SameSite=Lax. El JavaScript de la página no lo lee.
- Para qué
- Sesión firmada después de confirmar los últimos dígitos del teléfono, para no repetir esa comprobación.
- Duración
- 1 hora.
mba:draft:v1:…
- Tipo
- Almacenamiento local (localStorage)
- Dónde
- Página de la propuesta, en este navegador. El nombre termina en un identificador corto del enlace, no en el token completo.
- Para qué
- Borrador del formulario: nombre, identificación fiscal, email, teléfono, país y la casilla de aceptación, para no perder lo escrito.
- Duración
- 24 horas. También se borra cuando la propuesta queda aceptada.
mba-portal-intro
- Tipo
- Almacenamiento de sesión (sessionStorage)
- Dónde
- Página de la propuesta, en esta pestaña.
- Para qué
- Marca que la introducción de la propuesta ya se mostró.
- Duración
- Hasta que cierres la pestaña.
__stripe_mid
- Tipo
- Cookie
- Dónde
- En el dominio del sitio, ruta /, SameSite=Strict. Solo cuando el pago carga Stripe.js.
- Para qué
- Prevención del fraude de Stripe (identificador del navegador). Lo graba Stripe, no nuestro servidor.
- Duración
- 1 año.
__stripe_sid
- Tipo
- Cookie
- Dónde
- En el dominio del sitio, ruta /, SameSite=Strict. Solo cuando el pago carga Stripe.js.
- Para qué
- Prevención del fraude de Stripe (identificador de la sesión de pago).
- Duración
- 30 minutos.
La verificación de seguridad de la propuesta (Cloudflare Turnstile) no guarda una cookie nuestra. Devuelve un código de un solo uso, que el servidor comprueba. El código del sitio no pide la cookie cf_clearance.
Administración
Solo para quien abre /admin, protegido por Cloudflare Access. Una visita normal al sitio no crea estas cookies.
CF_AppSession
- Tipo
- Cookie
- Dónde
- En este dominio, ruta /, Secure y HttpOnly, cuando alguien abre /admin.
- Para qué
- Mantiene la sesión de Cloudflare Access y protege el inicio de sesión. Una visita al sitio público no lo crea.
- Duración
- 24 horas.
CF_Authorization
- Tipo
- Cookie
- Dónde
- En este dominio, después de iniciar sesión en Cloudflare Access.
- Para qué
- Comprobante de que la sesión puede abrir /admin. Sin él, Access no deja pasar.
- Duración
- La duración definida en Access. Si no hay otra, el valor por omisión de Cloudflare es 24 horas.
Lo que no usamos
No usamos cookies de análisis. No hay Plausible, Google Analytics ni otro medidor conectado.
No usamos cookies de publicidad ni píxeles de redes sociales.
Las fuentes salen de nuestro dominio. No hay petición a Google Fonts.
Cómo borrarlos
En los ajustes del navegador, borra las cookies y los datos de madebyatlantic.com. Cerrar la pestaña borra el sessionStorage. Si borras mba-cookie-consent, el aviso vuelve a aparecer.
Contacto
Dudas: [email protected].